Политика конфиденциальности

Оператор: ИП Рубан Евгений Александрович
ИНН: 505401622234
ОГРНИП: 310501822100016
Адрес: 357501, Ставропольский край, г. Пятигорск, ул. Пестова, 3, 42
Телефон: +7-495-125-42-05
Email: promo@dveri-armada.ru
Сайт: https://dveri-armada.ru/
Дата вступления в силу: 25.04.2025
Версия: 2.0 (соответствует требованиям 2025 года)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Основания и цель документа

Настоящая Политика обработки персональных данных разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федерального закона от 30.11.2024 № 420-ФЗ (изменения в КоАП РФ)
• Федерального закона от 24.06.2025 № 156-ФЗ (новые требования к согласию)
• Других нормативных актов в области защиты персональных данных

1.2. Сфера применения

Политика применяется ко всей информации, которую ИП Рубан Евгений Александрович (далее — Оператор) может получить о пользователях сайта https://dveri-armada.ru/ (далее — Сайт) и связанных с ним сервисов.

1.3. Принципы обработки

Оператор руководствуется принципами:

• Законности — обработка только на правомерных основаниях
• Справедливости — уважение прав и интересов субъектов данных
• Целевого назначения — обработка только для заявленных целей
• Минимизации — сбор только необходимых данных
• Точности — поддержание актуальности и корректности данных
• Ограниченного хранения — удаление по достижении целей
• Безопасности — защита от неправомерного доступа

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — ИП Рубан Евгений Александрович, определяющий цели и способы обработки персональных данных.

3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Данные, собираемые через формы сайта:

• Имя (обязательное поле)
• Фамилия и отчество (если указаны пользователем добровольно)
• Номер телефона (обязательное поле)
• Адрес электронной почты (обязательное поле)
• Дополнительная информация в обращениях и отзывах (адрес, предпочтения, комментарии)

3.2. Технические данные:

• IP-адрес
• Информация о браузере и операционной системе
• Данные о поведении на сайте
• Cookie-файлы (регулируются отдельной Политикой использования cookie)

4. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Цели обработки персональных данных:

Цель	Правовое основание	Данные
Обработка заявок с сайта	Согласие субъекта (ст. 6 ч.1 ФЗ-152)	Имя, телефон, email
Консультирование клиентов	Согласие субъекта	Имя, телефон, email, доп. информация
Продвижение товаров и услуг	Согласие субъекта	Имя, телефон, email
Email-маркетинг	Согласие субъекта	Имя, email
Звонки клиентам	Согласие субъекта	Имя, телефон
Отправка сообщений в мессенджеры	Согласие субъекта	Имя, телефон
Веб-аналитика	Согласие субъекта	Технические данные, cookie

4.2. Получение согласия

Согласие на обработку персональных данных получается:

• Активно — через установку флажка в формах
• Отдельно — согласие не включается в договоры или иные документы
• Осознанно — с указанием конкретных целей и способов обработки
• Добровольно — с правом отказа без негативных последствий

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет следующие действия с персональными данными:

• Сбор и запись при заполнении форм на сайте
• Систематизация в CRM-системе AmoCRM
• Накопление и хранение на серверах
• Использование для связи с клиентами
• Отправка информационных писем и сообщений
• Совершение телефонных звонков
• Обезличивание при достижении целей
• Уничтожение по истечении сроков хранения

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Общие сроки:

• Заявки клиентов — 1 года с момента последнего взаимодействия
• Данные для маркетинга — до отзыва согласия или 5 лет
• Технические логи — 1 год
• Данные в формах обратной связи — 1 год

6.2. Условия прекращения обработки:

• Достижение целей обработки
• Отзыв согласия субъектом данных
• Истечение срока согласия
• Выявление неправомерной обработки
• Требование уполномоченного органа

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Российские сервисы:

• AmoCRM (Россия) — для управления клиентской базой
• Яндекс.Метрика — для веб-аналитики (данные обезличены)
• RoiStat — для аналитики и виджетов обратного звонка
• TimeWeb — российский хостинг-провайдер

7.2. Условия передачи:

• Только российским операторам или с разрешения Роскомнадзора
• На основании договоров с требованиями по защите данных
• С соблюдением принципа минимизации данных
• С уведомлением субъектов о целях передачи

7.3. Трансграничная передача:

Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ. Все данные российских граждан обрабатываются и хранятся исключительно на территории Российской Федерации.

8. ЛОКАЛИЗАЦИЯ И ЗАЩИТА ДАННЫХ

8.1. Место хранения данных:

• Серверы: Российская Федерация (хостинг TimeWeb)
• CRM-система: AmoCRM — серверы в РФ
• Резервные копии: Территория РФ
• Все обработки: Осуществляются на территории РФ

8.2. Меры защиты:

• Шифрование данных при передаче (SSL/TLS)
• Контроль доступа к персональным данным
• Регулярное резервное копирование
• Антивирусная защита серверов
• Мониторинг несанкционированного доступа
• Обучение сотрудников правилам обработки ПД

8.3. Уведомление об утечках:

При выявлении утечки персональных данных Оператор:

• Уведомляет Роскомнадзор в течение 24 часов
• Принимает меры по устранению последствий
• Уведомляет пострадавших субъектов данных
• Документирует инцидент и принятые меры

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Права граждан:

• Право на информацию о обработке своих данных
• Право на доступ к своим персональным данным
• Право на исправление неточных или неполных данных
• Право на удаление данных ("право на забвение")
• Право на ограничение обработки в определенных случаях
• Право на портируемость данных в структурированном виде
• Право на отзыв согласия в любое время
• Право на обжалование действий Оператора

9.2. Реализация прав:

Для реализации своих прав субъект данных может:

• Направить запрос на email: info@dveri-armada.ru
• Указать в теме письма характер запроса
• Получить ответ в течение 30 дней с момента обращения

10. ОБЕЗЛИЧИВАНИЕ И ПЕРЕДАЧА В ГИС

10.1. Обезличивание данных:

В соответствии с ФЗ от 08.08.2024 № 233-ФЗ Оператор может:

• Обезличивать персональные данные по достижении целей
• Обрабатывать обезличенные данные без дополнительного согласия
• Использовать обезличенные данные для статистических исследований

10.2. Передача обезличенных данных:

По требованию Роскомнадзора Оператор может передавать обезличенные массивы данных в государственную информационную систему для:

• Статистических исследований
• Анализа рыночных тенденций
• Государственного планирования

НЕ подлежат передаче: биометрические данные и данные о состоянии здоровья.

11. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ

Сбор и обработка cookie-файлов, IP-адресов и технических данных регулируется отдельным документом: "Политика использования cookie-файлов".

Основные принципы:

• Cookie собираются только с согласия пользователя
• Предоставляется возможность выбора категорий cookie
• Данные cookie обрабатываются на территории РФ
• Используются только российские аналитические сервисы

12. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

12.1. Внесение изменений:

• Политика может изменяться при изменении законодательства
• О существенных изменениях пользователи уведомляются заранее
• Новая версия размещается на сайте с указанием даты изменений
• Продолжение пользования сайтом означает согласие с изменениями

12.2. Контроль актуальности:

Рекомендуется регулярно проверять актуальную версию Политики по адресу: https://dveri-armada.ru/privacy-policy

13. ОТВЕТСТВЕННОСТЬ И САНКЦИИ

13.1. Ответственность Оператора:

За нарушение требований законодательства о персональных данных предусмотрена ответственность:

• Административные штрафы: до 20 млн рублей
• Приостановление деятельности: до 90 суток
• Уголовная ответственность в случаях тяжких нарушений

13.2. Соблюдение требований:

Оператор принимает все необходимые меры для:

• Соблюдения требований ФЗ-152 и сопутствующих законов
• Своевременной подачи уведомлений в Роскомнадзор
• Поддержания актуальности мер защиты данных
• Обучения персонала работе с персональными данными

14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Для обращений по вопросам персональных данных:

ИП Рубан Евгений Александрович

• Адрес: 357501, Ставропольский край, г. Пятигорск, ул. Пестова, 3, 42
• Телефон: +7-495-125-42-05
• Email: info@dveri-armada.ru
• Время обработки обращений: в течение 30 дней

14.2. Надзорный орган:

Управление Роскомнадзора по Ставропольскому краю

• Официальный сайт:https://pd.rkn.gov.ru
• Для жалоб:https://rkn.gov.ru/treatments/ask-question/

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Действие Политики:

• Политика действует с момента размещения на сайте
• Распространяется на все персональные данные, собираемые Оператором
• Имеет приоритет над предыдущими версиями документа

15.2. Соответствие законодательству:

Настоящая Политика разработана с учетом:

• Требований ФЗ-152 "О персональных данных"
• Изменений в КоАП РФ от 30.11.2024 № 420-ФЗ
• Новых правил согласия от 24.06.2025 № 156-ФЗ
• Требований к обезличиванию от 08.08.2024 № 233-ФЗ
• Позиции Роскомнадзора по актуальным вопросам

Последнее обновление: 01.09.2025
Статус регистрации в Роскомнадзоре: Уведомление подано
Соответствие требованиям 2025 года: Подтверждено